异常进程可执行文件异常发现信号警报

此规则利用发现构建模块规则警报数据，对具有异常唯一主机 ID、用户 ID 和进程可执行文件项的信号发出警报。

规则类型: new_terms

规则索引:

严重性: 低

风险评分: 21

运行频率: 5 分钟

从以下时间开始搜索索引: now-9m（日期数学格式，另请参阅 附加回溯时间）

每次执行的最大警报数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可: Elastic 许可证 v2

host.os.type:windows and event.kind:signal and kibana.alert.rule.rule_id:"1d72d014-e2ab-4707-b056-9b96abe7b511"